Informativa sulla privacy di Quiet Rosary
Quale versione. Questa informativa descrive Quiet Rosary 1.1.0 e le versioni successive. Le statistiche d’uso e i rapporti sugli arresti anomali (§3.7) e la misurazione della pubblicità (§3.6) iniziano con la versione 1.1.0; la versione 1.0 dell’app non invia nulla di tutto questo.
In breve.
- Le tue preghiere restano nel tuo cuore, e ciò che scrivi resta solo sul tuo telefono. Lo storico delle preghiere, i progressi nelle novene, le intenzioni, i promemoria e le impostazioni sono salvati sul tuo dispositivo e noi non possiamo vederli. Le statistiche d’uso (§3.7), se non le disattivi, ci dicono quando accadono alcune cose nell’app, come un Rosario concluso o un giorno di novena completato.
- Niente account e nessuna pubblicità nell’app. L’app invia a Google, che lavora per noi, statistiche d’uso e rapporti sugli arresti anomali (attivi finché non li disattivi, §3.7). Solo se lo consenti, TikTok e Meta ci aiutano a capire quale dei nostri video ti ha portato qui (§3.6).
- Se acquisti Plus, e solo dopo il tuo consenso esplicito, il nostro servizio per gli abbonamenti RevenueCat riceve un codice casuale e lo storico dei tuoi acquisti, per verificare e ripristinare l’acquisto. Poiché questa è un’app di preghiera, questi dati potrebbero rivelare la tua fede: per questo li trattiamo come dati sensibili.
- Il Rosario completo è gratuito e non richiede alcun account.
1. Chi siamo (Titolare del trattamento)
Quiet Rosary è pubblicata dallo sviluppatore indicato come venditore e operatore commerciale (trader) nelle pagine dell’app su App Store e Google Play (il “titolare”, “noi”). Siamo il titolare del trattamento descritto in questa informativa (art. 13 del Regolamento (UE) 2016/679, “GDPR”). Contatto: support@quietrosary.app.
Siamo stabiliti in Italia: il GDPR si applica ai nostri trattamenti ovunque tu viva.
2. Cosa resta sul tuo telefono
Questi dati sono creati e conservati sul tuo dispositivo e noi non possiamo accedervi. Le statistiche d’uso (§3.7), se non le disattivi, segnalano alcuni eventi che li riguardano (per esempio un giorno di novena completato), mai le tue intenzioni o ciò che scrivi:
- le tue sessioni di Rosario, lo storico e le statistiche di preghiera;
- le tue novene (quale novena, data di inizio, giorno corrente) e le intenzioni che scrivi;
- gli orari dei promemoria e le impostazioni dell’app;
- le risposte alle domande iniziali, finché non dai il consenso (vedi §3.1). La risposta a “Come ci hai conosciuto?” fa parte anche delle statistiche d’uso (§3.7), indicata con l’opzione che hai scelto.
Widget, schermata di blocco e notifiche mostrano contenuti presi da questi dati (per esempio il mistero e il grano correnti, oppure “Giorno 4 di 9”). Questi contenuti possono essere visibili a chi è vicino al tuo telefono. Le intenzioni che scrivi non compaiono mai sulla schermata di blocco né nelle notifiche, e compaiono nei widget solo se attivi “Mostra la mia intenzione nei widget” (disattivato in partenza). Nelle Impostazioni puoi anche nascondere i nomi delle preghiere sulla schermata di blocco (iPhone) o nella notifica del Rosario (Android).
I promemoria sono programmati localmente sul dispositivo: non usiamo server di notifiche push.
Backup: se usi il Backup di iCloud o il backup del dispositivo di Google, la copia del tuo dispositivo (inclusi i dati di questa app) è conservata nel tuo account Apple o Google, secondo i loro termini. Noi non vi accediamo mai.
3. Quali dati trattiamo, perché e su quale base giuridica
3.1 Abbonamenti e acquisti (solo con il tuo consenso)
Se scegli di acquistare o ripristinare Quiet Rosary Plus, ti chiediamo prima il consenso esplicito. Solo dopo che hai acconsentito l’app si collega a RevenueCat, Inc. (USA), che tratta i dati di acquisto per nostro conto come responsabile del trattamento (art. 28 GDPR).
| Dati | Un codice utente casuale; gli identificativi delle transazioni e lo storico degli acquisti (prodotto, date, prezzo, valuta, Paese dello store ed eventuale codice di offerta o promozionale usato); lo stato di Plus; versione dell’app, piattaforma, versione del sistema operativo e lingua; l’indirizzo IP del dispositivo come dato di connessione; data e versione del consenso; e, solo se hai risposto, la risposta a “Come ci hai conosciuto?” e l’eventuale codice creator che hai inserito. Mai nome, email, preghiere, novene o intenzioni |
|---|---|
| Finalità | Vendere, verificare e ripristinare Plus; prevenire frodi; contabilizzare ricavi e prove gratuite; riconoscere commissioni ai creator che ti hanno segnalato l’app o di cui hai riscattato il codice (ricevono solo totali, mai dati su di te) |
| Base giuridica | Esecuzione del contratto da te richiesto (art. 6, par. 1, lett. b) GDPR) e, poiché i dati potrebbero rivelare la pratica religiosa, il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Senza consenso puoi comunque usare gratis il Rosario completo; il consenso è necessario solo per Plus |
| Revoca | In qualsiasi momento in Impostazioni → Privacy e dati (vedi §8). La revoca non pregiudica la liceità del trattamento svolto prima |
Dopo che l’app ha registrato un acquisto, Apple e Google comunicano a RevenueCat anche i rinnovi, le disdette e i rimborsi di quell’abbonamento. Un acquisto fatto fuori dall’app (per esempio un codice di offerta riscattato tramite il link di Apple) arriva a RevenueCat solo dopo che hai acconsentito nell’app.
Il pagamento è gestito da Apple (App Store) o da Google (Google Play), titolari autonomi secondo le rispettive informative. Non riceviamo mai i tuoi dati di pagamento.
3.2 Quando ci scrivi
Se ci scrivi via email trattiamo il tuo indirizzo, il messaggio e i dettagli tecnici che l’app aggiunge alle email di assistenza:
- nome, versione e bundle dell’app;
- modello del dispositivo e versione del sistema operativo;
- lingua;
- piano;
- codice degli acquisti (un codice casuale).
Puoi cancellarli prima dell’invio. Li usiamo solo per risponderti.
- Base giuridica: art. 6, par. 1, lett. b) e f) GDPR.
- Le eventuali informazioni sensibili che decidi di includere le condividi per tua scelta esplicita (art. 9, par. 2, lett. a)).
3.3 Store
Apple e Google gestiscono gli store, i download, i pagamenti e i rimborsi. Possono fornirci statistiche aggregate (per esempio il numero di download) e rapporti sugli arresti anomali degli utenti che hanno scelto, nelle impostazioni del dispositivo, di condividere dati diagnostici con gli sviluppatori. Questi rapporti non ti identificano.
3.4 Verifiche dell’età previste dalla legge
Dove una legge lo richiede (per esempio in Texas, USA), l’app chiede all’App Store o a Google Play la tua fascia d’età e, per i minori, se un genitore ha approvato l’app. Usiamo questa informazione solo per rispettare la legge e adattare l’app (per esempio non mostriamo ai minori le domande facoltative iniziali, e disattiviamo statistiche d’uso, rapporti sugli arresti anomali e misurazione della pubblicità, §9). Non conserviamo la fascia d’età dopo la verifica e non la comunichiamo a nessuno.
3.5 Versioni di prova (solo se partecipi a un test)
Se provi una versione non ancora pubblicata di Quiet Rosary tramite Apple TestFlight o un canale di test di Google Play, Apple o Google ci comunicano il tuo indirizzo email di tester (e il tuo nome, se ti abbiamo invitato per nome), il dispositivo e la versione dell’app, i rapporti sugli arresti anomali e i commenti che decidi di inviare. Li usiamo solo per condurre il test e ti togliamo dall’elenco dei tester entro 30 giorni dalla fine del test. Apple e Google trattano i tuoi dati secondo i propri termini.
- Base giuridica: il tuo consenso esplicito, che dai quando chiedi di partecipare (artt. 6, par. 1, lett. a) e 9, par. 2, lett. a) GDPR), perché provare un’app di preghiera può rivelare la tua fede.
3.6 Misurazione della pubblicità con TikTok e Meta (solo se lo consenti)
Facciamo conoscere Quiet Rosary con brevi video su TikTok, Instagram e Facebook. Per capire quali video funzionano, l’app può usare gli strumenti di misurazione di TikTok e di Meta, ma solo se lo consenti. L’app mostra una schermata che lo spiega; poi l’iPhone ti chiede se consentire il tracciamento (la richiesta App Tracking Transparency di Apple). Gli strumenti si attivano solo se tocchi Consenti. Se scegli Chiedi all’app di non tracciare, se il tuo iPhone non permette alle app di chiederlo o se hai meno di 18 anni, non si attivano mai, e nell’app non cambia nient’altro. In alcuni Paesi dell’UE (Italia, Francia, Germania, Polonia e Romania), sugli iPhone con iOS 27.2 o successivo, la richiesta di Apple occupa tutta la schermata e mostra la nostra spiegazione, con i nomi di TikTok e Meta.
| Chi | TikTok: TikTok Technology Limited (Irlanda) e TikTok Information Technologies UK Limited, insieme, come le indicano i termini di TikTok per i dati protetti dal GDPR. Meta: Meta Platforms Ireland Limited, che gestisce Facebook e Instagram. Le condizioni applicabili: i Business Products (Data) Terms e i Jurisdiction Specific Terms (parte B) di TikTok; i Business Tools Terms e il Controller Addendum di Meta. Le loro informative privacy: TikTok, Meta |
|---|---|
| Cosa ricevono | Quando gli strumenti si attivano: che questa app è stata installata e aperta sul tuo dispositivo (solo se l’hai installata da poco); l’identificativo pubblicitario del dispositivo (disponibile all’app solo perché hai consentito il tracciamento) e gli identificativi che i loro strumenti creano per questa app; modello del dispositivo, versione del sistema operativo, lingua, fuso orario, versione dell’app e indirizzo IP. Lo strumento di TikTok invia anche dettagli tecnici sul dispositivo, come le dimensioni dello schermo, il numero di processori e il momento dell’ultimo riavvio. Poi, per non oltre 30 giorni dall’installazione: se inizi una prova gratuita di Plus e il tuo primo pagamento di Plus (importo e valuta). Mai le tue preghiere, intenzioni, novene, promemoria, le schermate che apri, il tuo nome, la tua email o le risposte alle domande iniziali |
| Perché | Per capire quali nostre pubblicità portano le persone all’app e se provano o acquistano Plus, così da spendere un budget piccolo sui video che funzionano; e perché TikTok e Meta possano mostrare i nostri video a persone simili a chi ha scelto l’app |
| L’uso che ne fanno loro | TikTok e Meta usano ciò che ricevono anche per finalità proprie, secondo le loro informative: per esempio per misurare e mostrare pubblicità (anche scegliendo quali pubblicità vedi tu e vedono gli altri), per la sicurezza dei loro servizi e per migliorarli. Le loro condizioni commerciali li obbligano a proteggere queste informazioni e a usarle solo come quelle condizioni e le loro informative consentono |
| Perché è un dato sensibile | Usare un’app di preghiera può rivelare la tua fede. TikTok e Meta sapranno che usi Quiet Rosary. Per questo ti chiediamo il consenso esplicito |
| Base giuridica | Il tuo consenso esplicito (artt. 6, par. 1, lett. a) e 9, par. 2, lett. a) GDPR). Lo stesso consenso copre la lettura e la memorizzazione di informazioni sul dispositivo (art. 122 del Codice privacy, che attua l’art. 5, par. 3, della direttiva ePrivacy). È distinto dal consenso per gli abbonamenti (§3.1) e non serve mai per usare l’app o Plus |
| Chi è responsabile | Per la raccolta di queste informazioni nell’app e il loro invio, noi e ciascuna tra TikTok e Meta siamo contitolari del trattamento (art. 26 GDPR); con TikTok, anche per i report di misurazione che prepara per noi. Meta Ireland prepara i nostri report di misurazione per nostro conto, come responsabile del trattamento. Una volta ricevute le informazioni, TikTok e Meta sono ciascuna titolare autonomo del proprio uso successivo. Cosa abbiamo concordato con ciascuna (i Jurisdiction Specific Terms di TikTok, parte B; il Controller Addendum di Meta; entrambi indicati sopra): noi rispondiamo della richiesta del consenso e dell’informativa sul trattamento congiunto; TikTok e Meta rispondono dei tuoi diritti di accesso, rettifica, cancellazione, limitazione e portabilità sui dati che conservano dopo averli ricevuti. Ciascuna spiega il proprio trattamento, compresa la base giuridica e come esercitare i tuoi diritti, nella propria informativa privacy. Puoi rivolgerti a noi (support@quietrosary.app) o a loro; inoltriamo loro ogni richiesta sul trattamento congiunto |
| Cosa vediamo noi | Solo totali: per esempio quante installazioni, prove e pagamenti sono arrivati da ciascuna pubblicità o video. Non possiamo sapere chi sei |
| Come cambiare idea | In qualsiasi momento: nell’app, Impostazioni → Privacy e dati → Misurazione della pubblicità, oppure nelle Impostazioni dell’iPhone → Privacy e sicurezza → Tracciamento. Da quel momento l’app non invia più nulla. Ciò che è già stato inviato resta a TikTok e Meta secondo le loro informative; puoi chiedere a loro di cancellarlo (informativa di TikTok, informativa di Meta). Puoi anche limitare l’uso della tua attività su altre app nelle impostazioni pubblicitarie dei tuoi account TikTok e Meta (su Meta, nel Centro gestione account) |
| Per quanto tempo | L’app smette di inviare 30 giorni dopo l’installazione, o prima se cambi idea. TikTok e Meta conservano ciò che hanno ricevuto per il tempo previsto dalle loro informative. Sul telefono l’app conserva una registrazione della tua scelta (data e versione) finché non elimini l’app |
| Trasferimenti | TikTok e Meta possono trattare queste informazioni fuori dall’UE, anche negli Stati Uniti, con le garanzie previste dalle loro condizioni (come le Clausole Contrattuali Standard della Commissione europea) |
Se non lo consenti. Il sistema di attribuzione pubblicitaria di Apple (AdAttributionKit e SKAdNetwork) può comunque comunicare a una rete pubblicitaria, in forma aggregata e senza alcun identificativo, che una nostra pubblicità ha portato a un’installazione e se sono seguiti una prova o un pagamento. Né noi né la rete pubblicitaria possiamo sapere chi sei. L’app usa il sistema di attribuzione di Apple per tutti, qualunque cosa tu risponda e ovunque tu viva, perché non contiene alcun identificativo; sui dispositivi che l’app considera di un minore comunica solo l’installazione.
3.7 Statistiche d’uso e rapporti sugli arresti anomali (Google Firebase; attivi finché non li disattivi)
Dalla prima apertura, Quiet Rosary invia statistiche d’uso e rapporti sugli arresti anomali a Google Firebase, a meno che tu non li disattivi in Impostazioni → Privacy e dati → Statistiche d’uso e rapporti sugli arresti anomali. Non ti chiediamo il consenso per questo. Sono disattivati sui dispositivi che l’app considera di un minore (§9).
| Chi | Google Ireland Limited (Google Firebase e Google Analytics), che li tratta per nostro conto, come responsabile del trattamento. Statistiche: i Termini di servizio di Google Analytics con i Google Ads Data Processing Terms. Rapporti sugli arresti anomali: i Firebase Crashlytics Terms of Service con i Firebase Data Processing and Security Terms. L’informativa privacy di Google: Norme sulla privacy di Google; vedi anche Privacy e sicurezza in Firebase |
|---|---|
| Cosa viene inviato | Quali schermate apri e quali funzioni usi, comprese le preghiere che preghi nell’app: i Rosari iniziati e conclusi (quali misteri, in che modo e la durata per fasce), le decine, i misteri che guardi, le novene che inizi, ogni giorno che completi e quando ne concludi una, quando aggiungi un’intenzione e quante ne hai (mai cosa dice), i widget e le funzioni della schermata di blocco che usi; se hai Plus e i tuoi acquisti nell’app; come ci hai conosciuto, se hai risposto alla domanda. Se l’app si blocca: la traccia tecnica, lo stato del dispositivo in quel momento (per esempio memoria e spazio liberi) e le ultime schermate e azioni precedenti. Con tutto questo: un codice casuale per questa app, il tipo di dispositivo, la versione del sistema e dell’app, la lingua e il Paese o la regione approssimativi (Google Analytics non registra né conserva gli indirizzi IP) |
| Mai | Il tuo nome, la tua email, ciò che scrivi (intenzioni comprese), i nomi delle persone per cui preghi, l’identificativo pubblicitario o l’identificativo del fornitore del dispositivo, o il codice usato per gli abbonamenti |
| Perché | Per trovare e correggere gli arresti anomali e per vedere quali parti dell’app vengono usate, così da migliorarla e decidere cosa sviluppare |
| Base giuridica su cui ci basiamo | Il nostro legittimo interesse a far funzionare l’app e a migliorarla (art. 6, par. 1, lett. f) GDPR). Non ti chiediamo il consenso. Poiché questa è un’app di preghiera, queste statistiche mostrano come preghi, e le novene che preghi possono dire qualcosa della tua vita; la legge considera sensibili le informazioni sulle convinzioni religiose. Puoi opporti in qualsiasi momento disattivandole |
| Disattivarle (il tuo diritto di opposizione, art. 21 GDPR) | Impostazioni → Privacy e dati → Statistiche d’uso e rapporti sugli arresti anomali. Da quel momento l’app non invia più nulla, e il codice casuale e gli eventuali rapporti non ancora inviati vengono cancellati dal telefono. Se le riattivi, ripartono con un nuovo codice |
| Il ruolo di Google | Google agisce secondo le sue condizioni sul trattamento dei dati (e, per i rapporti sugli arresti anomali, le Firebase Data Processing and Security Terms) e può usare queste informazioni solo per fornirci il servizio e, per quanto necessario, per mantenerlo e proteggerlo. Abbiamo disattivato la condivisione dei dati con Google, Google signals e la personalizzazione degli annunci; nulla di tutto questo è collegato alla pubblicità |
| Cosa vediamo noi | Report con totali; per non oltre 2 mesi, gli eventi raggruppati per codice casuale, che non ci dice chi sei; i rapporti sugli arresti anomali |
| Per quanto tempo | Google cancella le statistiche dettagliate dopo 2 mesi e i rapporti sugli arresti anomali dopo 90 giorni; i report con totali restano. Per far cancellare qualcosa prima, scrivici indicando il codice delle statistiche visibile in Impostazioni → Privacy e dati |
| Trasferimenti | Google può trattare queste informazioni negli Stati Uniti e in altri Paesi. Google LLC è certificata nell’ambito del Data Privacy Framework UE-USA, e le condizioni di Google sul trattamento dei dati includono le Clausole Contrattuali Standard della Commissione europea |
4. Cosa non facciamo mai
- Niente account né accesso con credenziali.
- Nessuna pubblicità nell’app. L’identificativo pubblicitario si usa solo se lo consenti, e solo dagli strumenti di misurazione di TikTok e Meta (§3.6).
- Statistiche d’uso e rapporti sugli arresti anomali sono attivi in partenza e puoi disattivarli (§3.7). Nessun tracciamento tra app e siti, se non lo consenti (§3.6).
- Nessun accesso a posizione, contatti, foto o microfono.
- Nessuna funzione di intelligenza artificiale.
- Non vendiamo dati personali. Li comunichiamo a fini pubblicitari solo a TikTok e Meta, e solo se lo consenti (§3.6). Noi non creiamo profili su di te.
5. Link ad altri siti
Alcune funzioni aprono altri siti nel browser (per esempio le letture del giorno sui siti ufficiali della Chiesa). Quei siti hanno le proprie informative; non inviamo loro nulla oltre al link che apri.
6. Trasferimenti fuori dall’UE
RevenueCat e i suoi sub-responsabili (inclusi fornitori cloud) trattano i dati negli Stati Uniti. Il trasferimento si basa sulle Clausole Contrattuali Standard della Commissione europea (Decisione (UE) 2021/914), incorporate nel Data Processing Addendum di RevenueCat, e sulla minimizzazione dei dati inviati. Puoi chiederci copia delle garanzie.
Le statistiche d’uso e i rapporti sugli arresti anomali (§3.7) possono essere trattati da Google negli Stati Uniti e in altri Paesi; Google LLC è certificata nell’ambito del Data Privacy Framework UE-USA, e le sue condizioni sul trattamento dei dati includono le Clausole Contrattuali Standard.
Se consenti la misurazione della pubblicità (§3.6), TikTok e Meta possono trattare le informazioni fuori dall’UE, anche negli Stati Uniti, con le garanzie previste dalle loro condizioni (come le Clausole Contrattuali Standard; per Meta, il suo European Data Transfer Addendum).
7. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Dati sul dispositivo | Finché non li elimini o disinstalli l’app |
| Dati di acquisto presso RevenueCat | Finché Plus è attivo e fino a 3 anni dall’ultimo acquisto o rinnovo (assistenza, rimborsi, contestazioni); poi cancellati. Prima, su richiesta |
| Email di assistenza | 2 anni dall’ultimo scambio |
| Statistiche d’uso (Google) | Dati dettagliati 2 mesi, poi cancellati; i report con totali restano. Disattivandole si cancella il codice casuale sul telefono |
| Rapporti sugli arresti anomali (Google Firebase Crashlytics) | 90 giorni |
| Misurazione della pubblicità (TikTok, Meta; solo se l’hai consentita) | L’app non invia nulla dopo 30 giorni dall’installazione, o dopo che cambi idea. TikTok e Meta conservano ciò che hanno ricevuto secondo le loro informative. Noi vediamo solo totali |
| La tua scelta sulla misurazione della pubblicità (sul telefono) | Finché non elimini l’app |
8. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare il consenso in qualsiasi momento (artt. 7, par. 3, e 15-21 GDPR).
Come fare:
- Revoca del consenso: Impostazioni → Privacy e dati → disattiva “Dati degli acquisti”. Il Plus già pagato resta attivo fino alla fine del periodo in corso (l’acquisto a vita resta attivo). L’app però non potrà verificare i rinnovi né ripristinare gli acquisti finché non lo riattivi. Per smettere di pagare, annulla l’abbonamento nel tuo account App Store o Google Play. Finché un abbonamento resta attivo, Apple o Google continuano a comunicare al nostro servizio per gli abbonamenti rinnovi, disdette o rimborsi; conserviamo questi dati solo per assistenza, rimborsi e contestazioni (artt. 9, par. 2, lett. f) e 17, par. 3, lett. e) GDPR) e li cancelliamo quando ce lo chiedi, come indicato sotto.
- Opposizione alle statistiche d’uso e ai rapporti sugli arresti anomali: Impostazioni → Privacy e dati → disattiva “Statistiche d’uso e rapporti sugli arresti anomali” (§3.7).
- Revoca del consenso alla misurazione della pubblicità: Impostazioni → Privacy e dati → disattiva “Misurazione della pubblicità”, oppure Impostazioni dell’iPhone → Privacy e sicurezza → Tracciamento. L’app smette subito di inviare. Per ciò che TikTok e Meta conservano già puoi rivolgerti anche direttamente a loro (§3.6); noi conserviamo solo totali, che non ti identificano.
- Accesso, cancellazione e altre richieste: scrivi a support@quietrosary.app indicando il tuo codice degli acquisti (per le statistiche d’uso, il Codice delle statistiche), visibili in Impostazioni → Privacy e dati. Non avendo account, è con questi codici che troviamo i tuoi dati. Rispondiamo entro un mese.
- Reclamo: puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vivi o lavori.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati.
9. Minori
Quiet Rosary è adatta a tutte le età ma non è rivolta specificamente ai minori. Gli acquisti dei minori richiedono l’approvazione di un genitore tramite le funzioni famiglia dell’App Store o di Google Play. In Italia il minore di 14 anni deve chiedere a un genitore, o a chi esercita la responsabilità genitoriale, prima di dare il consenso di cui al §3.1 (art. 2-quinquies del Codice privacy). Se ritieni che un minore ci abbia fornito dati senza autorizzazione, contattaci e li cancelleremo.
Le statistiche d’uso e i rapporti sugli arresti anomali (§3.7) sono disattivati sui dispositivi che l’app considera di un minore. Questo avviene dove la legge comunica all’app l’età dell’utente, per esempio in Texas. La misurazione della pubblicità (§3.6) non si usa mai per chi ha meno di 18 anni: l’app la salta in modalità minori, e Apple non permette agli account dei minori di 18 anni di consentire il tracciamento.
10. Informativa per i residenti negli Stati Uniti
- Categorie raccolte negli ultimi 12 mesi:
- dagli utenti che hanno dato il consenso e hanno acquistato o ripristinato Plus: identificativi (un codice utente casuale; l’indirizzo IP come dato di connessione), informazioni commerciali (storico degli acquisti) e le risposte di attribuzione che hai scelto di dare;
- dagli utenti che non hanno disattivato statistiche d’uso e rapporti sugli arresti anomali (§3.7): identificativi (un codice casuale per l’app), attività sull’app (schermate e funzioni usate, comprese quali preghiere e novene), informazioni commerciali (acquisti nell’app), dati diagnostici (rapporti sugli arresti anomali) e posizione approssimativa (Paese o regione). Google li riceve come nostro fornitore di servizi; non li vendiamo né li condividiamo;
- dagli utenti che hanno consentito la misurazione della pubblicità (§3.6): identificativi (identificativo pubblicitario e identificativi a livello di app, indirizzo IP), attività sull’app (installazione e apertura), informazioni commerciali (inizio della prova, importo e valuta del primo pagamento) e posizione approssimativa che i destinatari ricavano dall’indirizzo IP.
- Fonti: tu e il tuo dispositivo, tramite l’app.
- Finalità: come al §3.
- Vendita e condivisione: solo se consenti la misurazione della pubblicità comunichiamo le informazioni sopra a TikTok e Meta, che possono usarle per pubblicità comportamentale tra contesti diversi. Per alcune leggi statali questo può valere come “condivisione” o “vendita”. Puoi opporti in qualsiasi momento come indicato al §3.6 e al §8; non lo facciamo mai senza il tuo consenso preventivo.
- Dati personali sensibili: i dati di acquisto, il fatto che usi un’app di preghiera e quali preghiere e novene usi potrebbero essere considerati informazioni sulle convinzioni religiose. I dati di acquisto li trattiamo solo con il tuo consenso, per fornire Plus; la misurazione della pubblicità solo se la consenti; quali preghiere e novene usi viene inviato per impostazione predefinita al nostro fornitore di servizi per le statistiche, e puoi disattivarlo in qualsiasi momento (§3.7).
- Le tue scelte: puoi chiedere accesso, cancellazione o rettifica come indicato al §8, senza subire discriminazioni.
- Do Not Track e Global Privacy Control: sono segnali dei browser che l’app non riceve. Nell’app la stessa funzione la svolgono l’impostazione di tracciamento dell’iPhone e il nostro interruttore “Misurazione della pubblicità”: se uno dei due è disattivato, a TikTok e Meta non viene inviato nulla. Le statistiche d’uso hanno un interruttore a parte (§3.7).
11. Sicurezza
L’app conserva le tue preghiere in locale. Le connessioni con RevenueCat, Google, TikTok e Meta sono cifrate (HTTPS). L’accesso al pannello di RevenueCat e alla casella di assistenza è riservato all’editore e protetto da autenticazione a due fattori. Nessun sistema è perfettamente sicuro: in caso di violazione che riguardi i tuoi dati, informeremo il Garante e, quando richiesto, anche te.
12. Modifiche
Se modifichiamo questa informativa aggiorneremo la data di efficacia e te lo segnaleremo nell’app. Se cambiano i dati raccolti o le finalità, ti chiederemo di nuovo il consenso quando necessario. Dove la legge lo prevede (per esempio in Texas), avvisiamo gli store prima delle modifiche significative.
13. Il nostro sito e la lista d’attesa
Questa sezione riguarda il sito quietrosary.web.app e la sua lista d’attesa, non l’App.
- Sito. Il sito non usa cookie, strumenti di analisi o tag pubblicitari. Caratteri e immagini sono serviti dal nostro sito. Il fornitore di hosting (Firebase Hosting (Google Ireland Limited, Ireland)) tratta indirizzo IP e dati del browser nei log del server per nostro conto, solo per erogare e proteggere il sito; la base giuridica è il nostro legittimo interesse a un sito funzionante e sicuro (art. 6, par. 1, lett. f) GDPR). Il fornitore conserva questi log per alcuni mesi e può trattarli fuori dall’UE con le garanzie previste dalle sue condizioni sul trattamento dei dati (il Data Privacy Framework UE-USA o le clausole contrattuali standard). Non li esportiamo né li analizziamo. Il modulo di iscrizione fa parte della nostra pagina: ciò che scrivi lascia il browser solo quando lo invii, e va direttamente al nostro fornitore di email (sotto).
- Lista d’attesa (solo se ti iscrivi).
- Dati: indirizzo email, lingua e tipo di telefono che indichi, l’eventuale richiesta di provare l’app Android e, se sei arrivato da un link di campagna (per esempio di un creator o di una parrocchia), il nome di quella campagna. Il fornitore di email registra anche quando hai confermato l’indirizzo e l’IP usato.
- Finalità: scriverti quando Quiet Rosary sarà disponibile. Si tratta di al massimo 3 email: il lancio, il lancio su Android se l’hai chiesto, e un promemoria prima delle novene di Avvento o di Natale. Se hai spuntato la casella, ti invitiamo anche a provare l’app Android (la partecipazione al test è descritta al §3.5).
- Base giuridica: il tuo consenso esplicito (artt. 6, par. 1, lett. a) e 9, par. 2, lett. a) GDPR). L’iscrizione a una lista di un’app di preghiera cattolica può rivelare le tue convinzioni religiose.
- Fornitore di email: Brevo SAS, France, che agisce come nostro responsabile nell’UE.
- Conservazione: cancelliamo la lista dopo l’ultima email di lancio, e comunque entro il 31 gennaio 2027.
- Revoca: usa il link di disiscrizione presente in ogni email, oppure scrivi a support@quietrosary.app.
14. Contatti
Il titolare: lo sviluppatore indicato come venditore e operatore commerciale (trader) nelle pagine dell’app su App Store e Google Play.
Privacy: support@quietrosary.app · Assistenza: support@quietrosary.app